有效防止SQL注入漏洞

有效防止SQL注入漏洞
1.如果动态构造的SQL语句中包含参数&＃xff0c;请必须对参数做如下操作
a.将&＃39;(单引号)替换成&＃39;&＃39;(两个单引号)
b.将--(注释符)替换掉
c.将参数加入语句时&＃xff0c;一定要在前后各加上引号&＃xff0c;如:&＃39;select * from table where id&＃61;&＃39;&＃39;&＃39;&＃43;&＃64;id&＃43;&＃39;&＃39;&＃39;&＃39;这样的加法
2.如果动态构造的SQL语句中包含表参数,请勿必给表加上[](中括号)&＃xff0c;如:&＃39;select * from [&＃39;&＃43;&＃64;tab&＃43;&＃39;]&＃39;这样的做法

如果还有漏掉的情况&＃xff0c;请朋友们指出示例与解决方法.